Компания по кибербезопасности из США Wiz сообщила о том, что её специалисты нашли в открытом доступе базу данных ClickHouse, которая принадлежит китайскому стартапу в области искусственного интеллекта DeepSeek.
Благодаря найденным файлам, сотрудники Wiz сумели получить полный доступ к этой базе данных.
По информации Wiz, база данных ClickHouse была расположена на oauth2callback.deepseek.com:9000 и dev.deepseek.com:9000. Она была полностью доступна и раскрывала личные данные.
«Эта база данных содержала большой объем истории переписок, внутренних записей и личной информации, включая потоки журналов, секреты API и эксплуатационные данные», — сообщается в релизе.
В компании подчеркнули, что сотрудники смогли обнаружить утечки «в течение нескольких минут».
